A Verification of Payee é, por natureza, uma atividade de tratamento de dados: compara um nome com uma conta e devolve um resultado. As entradas e o resultado são dados pessoais sobre pessoas identificáveis. Para os prestadores de pagamento da UE, isso torna o local onde o tratamento acontece — e onde vivem os eventuais logs — uma parte real da conformidade com o RGPD e da due diligence dos fornecedores.
Porque a residência importa aqui
- Nomes e identificadores de conta são dados pessoais ao abrigo do RGPD.
- As transferências transfronteiriças acrescentam complexidade legal e encargos documentais.
- O tratamento baseado na UE mantém a sua história de proteção de dados mais simples e fácil de defender.
Perguntas a fazer a um prestador
- 1 Onde é tratado o pedido de verificação?
- 2 O que é armazenado, se algo, e em que região?
- 3 Por quanto tempo os dados são conservados e como é gerida a eliminação?
- 4 Estão envolvidos subcontratantes ou transferências fora da UE?
A residência faz parte da due diligence
Não precisa apenas de um prestador que funcione — precisa de um cujo tratamento de dados consiga explicar ao seu DPO e ao regulador. Uma residência UE clara torna essa conversa curta.
A RoxPay trata a Verification of Payee dentro da UE e minimiza o que é conservado, para que a sua documentação de proteção de dados se mantenha linear.